Politica sulla privacy e sui cookie di Sentivaro

Versione: 1.1

Data di pubblicazione: 30 luglio 2026

Valido dal: 30 luglio 2026

1. Amministratore e contatto

L'amministratore dei dati personali relativi alla parte pubblica del sito web, agli account utente, alla corrispondenza e alla sicurezza del Servizio è Dawid Balcer, che gestisce il progetto Sentivaro come persona fisica che non gestisce un'impresa, indirizzo di corrispondenza: ul. Jana Brzechwy 8, 60-195 Poznań, Polonia, e-mail: contact@sentivaro.com.

La policy si applica ai domini sentivaro.com, sentivaro.pl, sentivaro.eu e all'applicazione che opera in questi domini e ai relativi sottodomini.

Per quanto riguarda i dati dei partecipanti alla campagna, il contatto principale è l'organizzazione che ha commissionato la campagna. A questo riguardo, l'organizzazione è il titolare del trattamento e Sentivaro agisce in qualità di responsabile del trattamento.

2. Le regole più importanti

Sentivaro è destinato esclusivamente ad attività autorizzate di sensibilizzazione sulla sicurezza informatica.
Non vendiamo dati e non li utilizziamo per la pubblicità comportamentale.
Non utilizziamo cookie pubblicitari o analisi di marketing.
Non salviamo le password dei partecipanti, i codici MFA o i contenuti inseriti nei moduli simulati.
Elaboriamo i dati della campagna solo su richiesta documentata dell'organizzazione, soggetti agli obblighi di legge.
Utilizziamo la minimizzazione dei dati, la limitazione della conservazione e il controllo degli accessi.

3. Ruoli nel trattamento

3.1. Sentivaro come amministratore

Sentivaro è titolare del trattamento dei dati di:

visitatori di un sito web pubblico;
utenti dell'account;
persone che rappresentano organizzazioni;
persone che contattano il progetto;
contenuti nei log di sicurezza del proprio Servizio;
relativi all'accettazione di documenti e al perseguimento di reclami.

3.2. Sentivaro in qualità di responsabile del trattamento

Per quanto riguarda i dati dei partecipanti alla campagna:

l'amministratore è l'organizzazione committente della campagna;
Sentivaro tratta i dati per conto dell'organizzazione sulla base di un contratto di incarico;
la fonte dei dati è l'organizzazione, non il partecipante;
la base giuridica della campagna è determinata dall'organizzazione;
l'organizzazione è responsabile degli obblighi di informazione, diritto del lavoro, test comparativo e DPIA, se richiesti.

Sentivaro aiuta l'organizzazione a realizzare i diritti e gli obblighi delle persone relativi alla sicurezza, ma non utilizza i dati della campagna per i propri scopi di marketing o per creare profili di partecipanti indipendenti.

4. Dati trattati da Sentivaro in qualità di amministratore

Processo	Categorie di dati	Scopo	Fondo	Conservazione
Pagina pubblica	Indirizzo IP o sua forma abbreviata, ora e indirizzo della richiesta, codice di risposta, User-Agent, eventi di sicurezza	consegna del sito web, sicurezza e diagnostica	arte. 6 comma 1 lettera f GDPR – sicurezza e corretto funzionamento del Servizio	solitamente fino a 90 giorni, più breve se i dati non sono necessari
Registrazione e account	nome e cognome, email di lavoro, Organizzazione, ruolo, ID account, hash password, impostazioni	creazione e mantenimento di un account, esecuzione del contratto	arte. 6 comma 1 lettera b GDPR	per tutta la durata dell'utilizzo, generalmente fino a 30 giorni dalla chiusura; copie secondo il ciclo di backup, non superiore a 90 giorni
Verifica dell'organizzazione	Dati dell'organizzazione, dati del rappresentante, dominio, dichiarazioni, cronologia delle approvazioni	prevenire abusi e campagne non autorizzate	arte. 6 comma 1 lettera b e lettera f GDPR	per tutta la durata del contratto e successivamente fino alla scadenza del termine di prescrizione per i diritti o fino a un periodo inferiore se non è necessaria un'ulteriore conservazione
Accesso e controllo	ora, ID account, evento, risultato, dati del dispositivo nella misura necessaria	protezione dell'account, rilevamento delle frodi, responsabilità	arte. 6 comma 1 lettera f GDPR	solitamente fino a 180 giorni; più solo per un incidente specifico
Accettazione documenti	utente, organizzazione, versione del documento, ora, fonte di approvazione	dimostrazione dei termini contrattuali e della responsabilità	arte. 6 comma 1 lettera b e f GDPR	durata del contratto e periodo necessario per difendersi dalle pretese
Contatto e supporto	nome, e-mail, contenuto della corrispondenza, dettagli del caso	risposta e gestione della segnalazione	arte. 6 comma 1 lettera f GDPR o lettera b, quando il contatto riguarda un contratto	generalmente fino a 12 mesi dalla chiusura del caso; più tempo per sinistri o incidenti
Obblighi legali	dati richiesti dall'autorità competente o previsti dalla legge	adempimento obbligo legale	arte. 6 comma 1 lettera c GDPR	in conformità con il relativo obbligo

Il conferimento dei dati dell'account è volontario, ma necessario per crearlo. Puoi visualizzare i contenuti pubblici senza fornire il tuo nome o indirizzo email.

5. Dati della campagna

A seconda della configurazione, l'organizzazione può consigliare l'elaborazione:

nome e cognome;
indirizzo di posta elettronica aziendale;
reparto, squadra o categoria di formazione;
ID partecipante creato dall'organizzazione;
il fatto tecnico della consegna del messaggio;
apertura, se l'organizzazione abilita consapevolmente tale funzione;
clic su un collegamento controllato;
notizie;
visionare o completare materiale didattico;
segnalare errori e correzioni tecniche;
dati tecnici limitati se necessari per la sicurezza o l'affidabilità del risultato.

Sentivaro non dovrebbe ricevere dati di categorie speciali, dati di giudizio, indirizzi email privati, numeri di identificazione, dati finanziari o informazioni sanitarie.

Il periodo di conservazione predefinito dei dati dettagliati della Campagna è di 90 giorni, ma l’Organizzazione può scegliere un periodo più breve. Trascorso tale periodo, i dati vengono cancellati o aggregati in modo irreversibile. I dati temporaneamente presenti nei backup a rotazione sono esclusi dall’uso ordinario e scompaiono quando il relativo backup viene sovrascritto nel ciclo tecnico dei backup.

6. Interessi legittimi

Se la base è l’art. 6 comma 1 lettera f GDPR, perseguiamo i seguenti interessi:

mantenere un Servizio sicuro ed efficiente;
protezione degli account e dei dati da accessi non autorizzati;
rilevamento di abusi e campagne non autorizzate;
garantire la responsabilità delle attività amministrative;
gestire la corrispondenza;
accertamento, investigazione e difesa contro le pretese.

L'interesse legittimo di un'organizzazione in una campagna è identificato e documentato da tale organizzazione. Ciò può includere la garanzia della sicurezza delle informazioni e la valutazione dell’efficacia del programma di sensibilizzazione, a condizione che siano soddisfatti i requisiti di necessità, proporzionalità e rispetto dei diritti dei partecipanti.

7. Statistica, valutazione e decisioni

Sentivaro calcola statistiche e può assegnare eventi a categorie tecniche. Non prendiamo decisioni automatiche per nostro conto che producano effetti giuridici o che incidano in modo analogo in modo significativo su una persona.

L’organizzazione dovrebbe:

preferire risultati aggregati;
tenere conto della possibilità di funzionamento di filtri e scanner di posta;
consentire la verifica o la correzione del risultato;
utilizzare i risultati in modo didattico;
non basare le decisioni del personale esclusivamente sul risultato automatico di Sentivaro.

8. Destinatari e ulteriori sub-responsabili

I dati possono essere ricevuti da:

persone autorizzate dall'Operatore, solo nella misura necessaria per la manutenzione e la sicurezza;
fornitori di hosting, posta elettronica, DNS/CDN, backup e sicurezza elencati nell'elenco attuale in "/subresponsabili del trattamento";
consulenti tenuti alla riservatezza;
autorità pubbliche, se la base della divulgazione è la legge.

L'elenco aggiornato dei fornitori insieme alla loro ubicazione e funzione fa parte delle informazioni sul trattamento. Sentivaro non vende dati.

9. Trasferimenti al di fuori del SEE

L’infrastruttura centrale dei dati della campagna dovrebbe essere ubicata nello Spazio economico europeo.

Se il fornitore provoca il trasferimento dei dati al di fuori del SEE, utilizzeremo il meccanismo legale appropriato, in particolare una decisione di adeguatezza o clausole contrattuali tipo insieme a una valutazione del trasferimento, se necessario.

Si prega di confermare le posizioni effettive di tutti i fornitori prima della pubblicazione. Le informazioni attuali possono essere trovate nella pagina "/subprocessors".

10. Cookie e memoria del browser

Utilizziamo solo tecnologie necessarie per:

mantenimento della sessione;
login;
tutela della forma;
ricordare le impostazioni di sicurezza e privacy;
bilanciamento del carico, se applicabile.

Non utilizziamo cookie pubblicitari, di remarketing o di analisi di marketing. La disabilitazione dei meccanismi essenziali potrebbe impedire il corretto funzionamento dell'accesso o della sicurezza.

Tabella meccanismi:

Nome	Fornitore	Scopo	Tempo
cookie di sessione dell’applicazione	Sentivaro	sessione, accesso e protezione CSRF	fino alla chiusura della sessione del browser
`sentivaro_cookie_notice_v1` in localStorage	Sentivaro	memorizzazione della chiusura dell’informativa sui cookie	fino alla rimozione dei dati del sito nel browser

11. Materiali e siti web esterni

I collegamenti regolari a YouTube, BuyCoffee o altri siti non trasmettono dati prima del clic, oltre al download standard dell'elemento collegamento dal server Sentivaro.

Se è incorporato materiale esterno, dovrebbe essere bloccato finché l'utente non lo attiva consapevolmente. Una volta avviato, si applicano le politiche dell'operatore di terze parti.

12. Diritti delle persone

A seconda dei motivi e delle circostanze, una persona può avere il diritto di:

accedere ai dati e riceverne copia;
correzioni;
cancellazione;
limitazioni del trattamento;
trasferimento dei dati quando ricorrano le condizioni dell'art. 20 GDPR;
opporsi al trattamento basato sul legittimo interesse;
revocare il consenso qualora su di esso si basasse uno specifico trattamento, senza pregiudicare il precedente adempimento;
presentare un reclamo al Presidente dell'Ufficio per la protezione dei dati personali: https://uodo.gov.pl/.

Le richieste di dati di cui Sentivaro è titolare possono essere indirizzate a contact@sentivaro.com.

Per quanto riguarda i dati della campagna, il contatto principale è l'organizzazione che gestisce la campagna. Se il partecipante contatta Sentivaro, inoltreremo la richiesta all'organizzazione competente e la assisteremo nell'adempimento dei suoi obblighi.

13. Obbligo di informazione sulla campagna

Riceviamo i dati dei partecipanti dall'organizzazione. L'organizzazione è responsabile di fornire al partecipante le informazioni previste dall'art. 13 o 14 del GDPR, a seconda della modalità di acquisizione dei dati.

Le informazioni possono descrivere un programma di attività periodiche di sensibilizzazione sulla sicurezza informatica senza rivelare la data della campagna specifica, se tale soluzione è legale, trasparente e non vanifica lo scopo del test.

14. Sicurezza

Utilizziamo misure adeguate al rischio, tra cui:

-HTTPS;

hashing sicuro delle password;
controllo dei ruoli e separazione dell'Organizzazione;
confermare il tuo indirizzo email aziendale e limitare le tue campagne ai domini associati;
gettoni casuali e limitati nel tempo;
registri delle attività amministrative;
limitazione della conservazione;
meccanismi di gestione degli incidenti;

Nessun sistema garantisce la sicurezza assoluta. In caso di violazione, agiamo in conformità con il GDPR e gli accordi con le Organizzazioni.

15. Bambini

Il Servizio non è destinato ai bambini né alla conduzione di Campagne nei loro confronti senza previo accordo legale e organizzativo individuale. Solo gli adulti possono creare account.

16. Cambiamenti politici

La politica può essere aggiornata al variare della legge, delle funzioni, dei fornitori o del modello operativo. Eventuali modifiche significative verranno comunicate agli utenti. La versione attuale è pubblicata con un numero e una data di entrata in vigore.

17. Contatto

Domande sulla privacy: contact@sentivaro.com.

Informativa sulla privacy